ไซแมนเทคกล่าวว่า“ ซอฟต์แวร์ป้องกันไวรัสตายแล้ว” แต่นั่นหมายความว่าอย่างไรสำหรับคุณ

คุณเคยได้ยินไหม ซอฟต์แวร์ป้องกันไวรัสตายแล้ว - อย่างน้อยตาม Symantec ผู้ผลิต Norton Antivirus แต่พวกเขายังคงสร้าง Norton Antivirus และต้องการขายให้คุณดังนั้นคำแถลงนี้จึงมีความหมายว่าอย่างไร?

ซอฟต์แวร์ป้องกันไวรัสยังคงมีประโยชน์ มันเป็นชั้นความปลอดภัยที่สำคัญ แต่ตอนนี้มากขึ้นกว่าเดิมคุณไม่ควรพึ่งพาซอฟต์แวร์ป้องกันไวรัสเท่านั้น ซอฟต์แวร์ป้องกันไวรัสแบบดั้งเดิมไม่ได้ตรวจจับภัยคุกคามมากมาย.

เหตุใดซอฟต์แวร์ป้องกันไวรัสจึง“ ตาย”?

ในการให้สัมภาษณ์กับ Wall Street Journal รองประธานอาวุโสของไซแมนเทคด้านความปลอดภัยของข้อมูลไบรอันย้อมกล่าวว่าซอฟต์แวร์ป้องกันไวรัส“ ตายแล้ว”

ซอฟต์แวร์ป้องกันไวรัสแบบดั้งเดิมตรวจจับไวรัสได้สองวิธีหลัก หนึ่งคือผ่านลายเซ็นไวรัสซึ่งซอฟต์แวร์ป้องกันไวรัสของคุณดาวน์โหลดการปรับปรุงอย่างสม่ำเสมอสำหรับ บริษัท แอนตี้ไวรัสค้นพบมัลแวร์ชิ้นใหม่และผลักดันการอัพเดทให้ เมื่อโปรแกรมป้องกันไวรัสพบไฟล์โปรแกรมไฟล์นั้นจะสแกนไฟล์นั้นเพื่อดูว่าตรงกับมัลแวร์ที่รู้จักหรือไม่ หากไฟล์ตรงกับมัลแวร์ที่รู้จักกันไฟล์นั้นจะถูกบล็อก ซอฟต์แวร์ป้องกันไวรัสยังใช้การวิเคราะห์พฤติกรรมด้วยซึ่งพยายามตรวจสอบไฟล์และตรวจสอบว่าเป็นอันตรายหรือไม่แม้ว่าจะไม่เคยเห็นมาก่อน.

ผู้โจมตีเริ่มดีขึ้นในการเลี่ยงการป้องกันเหล่านี้ หากผู้โจมตีใช้มัลแวร์ใหม่โปรแกรมป้องกันไวรัสจะไม่ทราบเกี่ยวกับมัลแวร์และจะไม่ถูกตรวจพบ การวิเคราะห์พฤติกรรมนั้นไม่สมบูรณ์แบบและผู้โจมตีสามารถปรับแต่งการโจมตีเพื่อช่วยให้พวกเขาไม่สามารถตรวจพบโดยการวิเคราะห์พฤติกรรม ผู้โจมตีมักใช้กลวิธีอื่นที่ไม่ใช่มัลแวร์เช่นเทคนิคฟิชชิ่งและเทคนิควิศวกรรมสังคมอื่น ๆ.

Brian Dye บอกกับ Wall Street Journal ว่าขณะนี้ซอฟต์แวร์ป้องกันไวรัสจับได้เพียง 45% ของ“ การโจมตีทางไซเบอร์” ดังนั้นตัวเลขนี้รวมถึงการโจมตีประเภทอื่นที่ไม่ใช่แค่ซอฟต์แวร์ที่เป็นอันตราย.

ธุรกิจคือผู้ชมไม่ใช่ผู้ใช้พีซีส่วนบุคคล

มันไม่ใช่เรื่องบังเอิญที่ข้อความนี้ถูกสร้างขึ้นในการสัมภาษณ์กับวารสารวอลล์สตรีท ไซแมนเทคต้องการเริ่มต้นแข่งขันกับ บริษัท รักษาความปลอดภัยทางธุรกิจเช่น FireEye ซึ่งมีความเชี่ยวชาญในการช่วยธุรกิจป้องกันและจัดการกับการละเมิด แทนที่จะขายซอฟต์แวร์ป้องกันไวรัสให้กับธุรกิจเหล่านี้พวกเขาต้องการขายบริการความปลอดภัยอื่น ๆ บริการเหล่านี้รวมถึงการบรรยายสรุปธุรกิจเกี่ยวกับภัยคุกคามวิเคราะห์เครือข่ายสำหรับพฤติกรรมที่น่าสงสัยและตรวจจับการบุกรุก.

ธุรกิจเป็นกลุ่มเป้าหมายที่นี่ ไซแมนเทคบอกธุรกิจว่าซอฟต์แวร์ป้องกันไวรัสไม่ดีพออีกต่อไป หากธุรกิจไม่ต้องการได้รับผลกระทบจากการรั่วไหลของข้อมูลที่สำคัญเช่นเดียวกับเป้าหมายที่ได้รับความเดือดร้อนพวกเขาจะต้องมีการตรวจจับการบุกรุกและบริการรักษาความปลอดภัยขั้นสูง ตามความเป็นจริงแล้ว Target กำลังจ่ายเงินให้ FireEye สำหรับบริการของพวกเขาและพวกเขาตรวจพบการละเมิดก่อนเวลาจริง เป้าหมายเลือกที่จะปิดใช้งานการป้องกันอัตโนมัติและเพิกเฉยต่อคำเตือนของ FireEye ทั้งหมดซึ่งอาจหยุดการโจมตีได้ ธุรกิจถูกล้อมมากกว่าผู้ใช้ตามบ้านมากกว่าเพราะผู้โจมตีต้องการทำกำไรและมีกำไรมากกว่าในการขโมยข้อมูลธุรกิจ.

หากคุณเป็นผู้ใช้ตามบ้านโดยเฉลี่ยคุณควรรู้ว่าไซแมนเทคไม่ได้พูดคุยกับคุณที่นี่ พวกเขายังคงบอกคุณว่าซอฟต์แวร์ป้องกันไวรัสมีความสำคัญ พวกเขาต้องการเปลี่ยนไปสู่การขายบริการรักษาความปลอดภัยที่มีมูลค่าสูงให้กับธุรกิจ ตามที่ Wall Street Journal กล่าวไว้:“ คงเป็นไปไม่ได้ที่จะขายบริการดังกล่าวให้กับผู้บริโภครายบุคคลถ้าเป็นไปไม่ได้”

ใช่คุณยังควรใช้ซอฟต์แวร์ป้องกันไวรัส

บทความ Wall Street Journal เดียวกันยังอ้างถึงซอฟต์แวร์ป้องกันไวรัสว่า "จำเป็น แต่ไม่เพียงพอ" นี่เป็นความจริงอย่างยิ่ง หากคุณใช้ Windows PC ซอฟต์แวร์ป้องกันไวรัสสามารถช่วยปกป้องคุณจากมัลแวร์ มัลแวร์อาจมาถึงได้เนื่องจากช่องโหว่ใน zero-day ในเว็บเบราว์เซอร์หรือปลั๊กอินที่คุณใช้ดังนั้นการระมัดระวังไม่ดีพอ.

แต่คุณไม่สามารถพึ่งพาซอฟต์แวร์ป้องกันไวรัสเพื่อช่วยให้คุณปลอดภัย หากคุณเริ่มดาวน์โหลดซอฟต์แวร์ละเมิดลิขสิทธิ์จากเว็บไซต์ที่ผิดกฎหมายและเปิดโปรแกรมอันตรายที่มาถึงไฟล์แนบอีเมลคุณอาจติดไวรัสบางอย่าง โปรแกรมป้องกันไวรัสของคุณจะต่อสู้กับการต่อสู้ที่ดีและควรจับมัลแวร์นี้เป็นส่วนใหญ่ แต่ในที่สุดมัลแวร์บางตัวก็จะผ่านพ้นไปหากคุณไม่ได้ใช้แนวทางการรักษาความปลอดภัยคอมพิวเตอร์ที่เหมาะสม.

นอกจากนี้ยังมีภัยคุกคามอื่น ๆ ที่ไม่ใช่มัลแวร์ โปรแกรมป้องกันไวรัสจะไม่หยุดคุณจากการใช้รหัสผ่านเดียวกันทุกที่และทำให้บัญชีของคุณถูกบุกรุกและจะไม่หยุดคุณจากการตกหลุมอีเมลฟิชชิ่ง.

ซอฟต์แวร์ป้องกันไวรัสช่วยได้ แต่ไม่ใช่โซลูชันที่สมบูรณ์แบบ สำหรับธุรกิจสิ่งนี้หมายถึงการหันไปใช้มาตรการรักษาความปลอดภัยอื่น ๆ และแม้กระทั่งผลิตภัณฑ์ด้านความปลอดภัยที่มีราคาแพง - เฮ้ FireEye สามารถประหยัดเงินเป้าหมายได้ถ้าพวกเขาฟังคำเตือนที่พวกเขาจ่ายจริง ๆ สำหรับผู้ใช้คอมพิวเตอร์ทั่วไปนี่หมายถึงการเชื่อฟังแนวทางปฏิบัติด้านความปลอดภัยของคอมพิวเตอร์ที่ดีและไม่ใช่เพียงแค่การตรวจสอบซอฟต์แวร์ป้องกันไวรัสเพื่อปกป้องคุณ.

เครดิตรูปภาพ: Kiewic on Flickr, Mike Mozart บน Flickr